coindesk.com
Entwickler von Core Lightning, einer Software zur Übertragung von Bitcoin über das Lightning Network, haben gab eine Notfallwarnung heraus an Knotenbetreiber nach einer Flut von KI-generierten Sicherheitsberichten, die mehrere reale Schwachstellen aufdeckten.
Core Lightning forderte Betreiber auf, ihre Maschinen nicht auszuschalten und die Software im sogenannten „“-Modus neu zu starten.--offline” stattdessen, was die Kommunikation mit anderen Lightning-Knoten unterbindet, während es weiterhin läuft.
Das Lightning Network baut auf Bitcoin auf und ermöglicht es den Nutzern, BTC schnell und kostengünstig zu versenden, ohne jede einzelne Zahlung auf der Blockchain zu erfassen. Core Lightning, oder CLN, ist eines der Hauptsoftwarepakete, das verwendet wird, um die Computer zu betreiben, die diese Zahlungen senden und weiterleiten.
Core Lightning teilte mit, dass sein kleines Entwicklungsteam Anfang August eine große Anzahl von KI-generierten Schwachstellenberichten erhielt. Solche Berichte weisen auf Stellen hin, an denen die Software potenziell angegriffen werden könnte, sodass die Entwickler prüfen müssen, ob die Schwachstelle tatsächlich in der Praxis funktioniert.
Einige taten dies, so das Team. Die Entwickler halten die Details zwei Wochen lang geheim, während sie an Software mit Fehlerbehebungen arbeiten, um den Betreibern Zeit zu geben, Updates vorzunehmen, bevor Angreifer die Änderungen untersuchen können.
Ein Screenshot von CLNs Beratung verbreitete sich am Donnerstag über die Bitcoin-Sozialmedien, und die Anweisung veränderte ihre Form, während sie sich verbreitete. Die ursprüngliche Botschaft forderte Betreiber, die nicht sofort ein Upgrade durchführen konnten, auf, ihre Nodes mit neu zu starten.--offline, nicht um sie abzuschalten. Aber Entwickler betonten später dass Betreiber ihre Maschinen nicht ausschalten sollten, da ein Knotenpunkt, der nicht mehr läuft, die darin befindlichen Bitcoin in seinen Zahlungskanälen nicht mehr schützen kann.
Wie die Nodes funktionieren
Lightning funktioniert, indem zwei Teilnehmer Bitcoin in einen gemeinsamen Zahlungskanal sperren und wiederholt aktualisieren, wer wie viel besitzt. Wenn sie den Kanal schließlich schließen, wird der endgültige Saldo im Bitcoin-Netzwerk vermerkt.
Ein Node muss die Bitcoin-Blockchain weiterhin beobachten, falls die Gegenseite versucht, einen Kanal mit einem veralteten Kontostand zu schließen. Sollte dies geschehen, kann der Node onchain reagieren und seine Mittel schützen.
Aber eine Maschine, die vollständig ausgeschaltet ist, kann nicht erkennen, dass dies geschieht.
Ein Neustart von Core Lightning mit der Option --offline unterbricht dessen Verbindungen zu anderen Lightning-Knoten. Es können keine Zahlungen gesendet, empfangen oder weitergeleitet werden, jedoch bleibt die Software aktiv und überwacht weiterhin Bitcoin.
Core Lightning plant, zunächst signierte Versionen der gepatchten Software zu veröffentlichen, damit Betreiber die Dateien vor der Installation auf ihre Herkunft vom Entwicklungsteam überprüfen können. Der Quellcode und Details zu den Schwachstellen sollen nach Ablauf des zweiwöchigen Embargos veröffentlicht werden.